Настоящее соглашение действует между KLOXA и каждым бизнесом, использующим систему, и является частью Условий использования. Оно регулирует хранение личной информации, которой бизнес управляет в системе, и её обработку в соответствии с Законом о защите частной жизни (חוק הגנת הפרטיות), 1981, и Положением о защите частной жизни (безопасность информации) (תקנות הגנת הפרטיות (אבטחת מידע)), 2017. Открытие учётной записи бизнеса означает согласие с настоящим соглашением. Во всём, что касается обработки личной информации для бизнеса, настоящее соглашение имеет приоритет над Условиями использования.

На какие сервисы и адреса распространяется настоящий документ

Сайт KLOXA - kloxa.io
Система управления - workspace.kloxa.io
Мобильное приложение KLOXA
Публичные страницы - kloxa.one: формы, документы, страницы бизнеса и формы обратной связи
Почтовые адреса и адреса приёма документов - kloxa.co.il
Любой другой адрес в доменах KLOXA (kloxa.io, kloxa.one, kloxa.co.il)
Обращения и сообщения, отправляемые от имени KLOXA или через неё по электронной почте, в SMS и в WhatsApp

Сервисы предоставляются компанией KLOXA Ltd., регистрационный номер 517336467 (далее - «KLOXA» или «мы»). Во всех сервисах действует один и тот же текст, и никакой другой текст не имеет над ним приоритета.

Роли

Бизнес является контролирующей стороной (בעל השליטה) в отношении информации, которой он управляет в системе: информации о своих клиентах, сотрудниках, поставщиках и контактных лицах, форм, документов и файлов. Бизнес определяет, для чего информация собирается и что с ней делается.
KLOXA является исключительно держателем (מחזיק): она хранит и обрабатывает информацию для бизнеса и только в целях предоставления сервисов.
Информация о владельце бизнеса и о пользователях как пользователях системы (данные учётной записи, входа, оплаты) не является частью настоящего соглашения и регулируется Политикой конфиденциальности.

Что обрабатывается и зачем

Виды информации: идентификационные и контактные данные, данные о трудоустройстве и посещаемости, данные о заработной плате и банковские данные, бухгалтерские документы, ответы на формы и подписи, файлы, сообщения и документирование действий - в зависимости от того, что бизнес решает вводить и использовать.
Субъекты информации: клиенты, сотрудники, кандидаты, поставщики и контактные лица бизнеса, а также пользователи, действующие от его имени.
Цель обработки: предоставление сервисов бизнесу - хранение, отображение, расчёт, отправка, приём, резервное копирование, обеспечение безопасности и поддержка - в соответствии с настройками и действиями бизнеса.
Срок обработки: весь период действия договорных отношений, а после него - согласно разделу «Прекращение договорных отношений».

Указания бизнеса

KLOXA будет обрабатывать информацию только по указаниям бизнеса. Указаниями являются Условия использования, настоящее соглашение, настройки, заданные бизнесом в системе, и действия, выполняемые в ней бизнесом и его пользователями.
KLOXA не будет использовать информацию в собственных целях, продавать её, передавать третьей стороне для маркетинга и объединять её с информацией другого бизнеса.
Если закон обяжет KLOXA обрабатывать информацию не по указаниям бизнеса, она заранее уведомит об этом бизнес, если только закон этого не запрещает.
Если KLOXA сочтёт, что указание бизнеса нарушает закон, она вправе его не выполнять и уведомит об этом бизнес.

Конфиденциальность

Доступ сотрудников KLOXA к информации ограничен теми, кому он необходим для поддержки, безопасности или обслуживания, и документируется у бизнеса.
Каждый, у кого есть доступ, обязан сохранять конфиденциальность в письменной форме, в том числе после окончания работы.

Информационная безопасность

KLOXA применяет разумные технические и организационные меры безопасности в соответствии с Положением о защите частной жизни (безопасность информации), в том числе:

База данных и хранилище файлов находятся на серверах в Израиле, а изоляция между бизнесами обеспечивается принудительно.
Шифрование трафика и шифрование чувствительных полей в базе данных.
Доступ по разрешениям, двухэтапная аутентификация для показа чувствительной информации и документирование действий, защищённое от изменения и удаления.
Ежедневное резервное копирование и проверяемый процесс восстановления.
Мониторинг необычной активности и устранение инцидентов безопасности.

Бизнес отвечает за безопасность в сфере своего контроля: предоставление разрешений только тем, кому они нужны, сохранность данных для входа, включение двухэтапной аутентификации и отзыв доступа у тех, кто закончил работу.

Субисполнители

Бизнес разрешает KLOXA привлекать субисполнителей для предоставления сервисов - поставщиков инфраструктуры и хранения, сетевой защиты, электронной почты, SMS, WhatsApp, платёжных расчётов и искусственного интеллекта (только когда пользователь запускает действие на основе искусственного интеллекта), а также сервисы, которые бизнес решил подключить.
Подключения, включённые бизнесом: почтовый ящик, подключённый бизнесом (Google или Microsoft), читается только с правом чтения и только для импорта счетов и квитанций поставщиков, а документы, отправляемые боту KLOXA в WhatsApp, проходят через Meta. KLOXA обрабатывает эту информацию для бизнеса и только по его указаниям.
KLOXA будет взаимодействовать с субисполнителем только на основании письменного обязательства о конфиденциальности и безопасности на уровне не ниже предусмотренного настоящим соглашением и останется ответственной перед бизнесом за его действия в рамках настоящего соглашения.
Если субисполнитель обрабатывает информацию за пределами Израиля, передача будет осуществляться только в соответствии с Положением о защите частной жизни (передача информации в базы данных за пределами государства) (תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה)).
Бизнес может запросить актуальный список субисполнителей, обратившись к нам.

Содействие бизнесу

Запросы субъектов информации: владелец бизнеса может просматривать информацию, исправлять её, экспортировать и удалять с помощью инструментов системы. Запрос, поступивший непосредственно в KLOXA, будет передан бизнесу, и KLOXA в разумной мере поможет ему в обработке запроса.
Инцидент безопасности: KLOXA без промедления уведомит бизнес о серьёзном инциденте безопасности, затрагивающем его информацию, предоставит имеющиеся у неё сведения и примет меры для сокращения ущерба. Уведомление не является признанием ответственности.
Ежегодный отчёт: не реже одного раза в год KLOXA будет предоставлять бизнесу письменный отчёт о том, как она выполняет свои обязанности по Положению о защите частной жизни (безопасность информации) и по настоящему соглашению.
Запросы и проверка: по просьбе бизнеса KLOXA предоставит разумные сведения о мерах безопасности, чтобы он мог выполнять свои обязанности. Дополнительная проверка согласовывается заранее, проводится в разумном объёме не чаще одного раза в год, с соблюдением конфиденциальности и за счёт бизнеса, без раскрытия информации других бизнесов или чувствительных сведений о безопасности.

Ответственность бизнеса

Собирать и вводить информацию только в соответствии с законом, предоставлять субъектам информации необходимое уведомление согласно статье 11 Закона о защите частной жизни и получать согласие, когда оно требуется.
Вводить только ту информацию, которая необходима для цели, ради которой она собирается, и исправлять или удалять информацию, которая больше не нужна.
Зарегистрировать базу данных, назначить ответственного за защиту частной жизни или выполнить любую другую обязанность - в той мере, в какой закон возлагает это на бизнес.
Не давать указаний, нарушающих закон.
Бизнес отвечает перед субъектами информации и возместит KLOXA любой ущерб, причинённый сбором, вводом или использованием информации с нарушением закона.

Прекращение договорных отношений

До прекращения договорных отношений, а после него - в течение разумного срока, о котором мы сообщим, бизнес может экспортировать информацию с помощью инструментов системы.
Мы не удаляем данные бизнеса автоматически. По просьбе бизнеса и после того, как ему будет предоставлена возможность экспортировать данные, мы удалим информацию, за исключением того, что необходимо хранить по закону, и документации аудита, с учётом цикла резервного копирования - копии в резервном хранилище удаляются по завершении цикла резервного копирования.

Ответственность и её ограничение

Ограничение ответственности и остальные положения Условий использования распространяются и на настоящее соглашение, насколько это допускает закон.

Обращение к нам

По любым вопросам о Соглашении об обработке информации: [email protected]

KLOXA Ltd. · регистрационный номер 517336467